UNLHA32.DLL作者が開発中止を発表、利用中止を呼びかけ
国産の圧縮解凍ツールといえば昔から有名なのはLHA。
そのエンジンであるUNLHA32.DLLについて、作者の方が開発中止を発表し、かつ利用中止を呼びかけている。
■『LHA の脆弱性』その後 (5) と UNLHA32.DLL 等， 開発中止...
http://www2.nsknet.or.jp/~micco/incidents/2010/inci1006.htm#i20100602
■お知らせ
http://www2.nsknet.or.jp/~micco/notes/ann.htm
(略)このようなことから， 特に企業・団体においての LZH 書庫利用は
お勧めしません。 中でも， 上記のようなゲートウェイ形式のみで検疫を
行っている場合は， LZH 書庫自体を拒否するようにして下さい。
■LZH 書庫のヘッダー処理における脆弱性について (2010 年版)
http://www2.nsknet.or.jp/~micco/vul/2010/mhvi20100425.htm
